“前期，由于OpenClaw智能體的不當(dāng)安裝和使用，已經(jīng)出現(xiàn)了一些嚴(yán)重的安全風(fēng)險?！边@是國家互聯(lián)網(wǎng)應(yīng)急中心3月10日發(fā)布的安全提示。

　　在這份最新的風(fēng)險提示中，“提示詞注入”“誤操作”、功能插件(skills)投毒、安全漏洞等四大隱患被逐一曝光。

　　這已非首次。此前，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺已就龍蝦(OpenClaw)安全風(fēng)險發(fā)布過提示。

　　一頭是養(yǎng)蝦熱潮背后的生產(chǎn)效率狂飆，一頭是數(shù)據(jù)裸奔的安全風(fēng)險，普通人在養(yǎng)蝦門口陷入了靈魂拷問：“我到底能不能養(yǎng)蝦”？

　　三里河刊發(fā)的《你養(yǎng)龍蝦了嗎？》文章評論區(qū)，就有不少疑問：“門檻太高，普通人根本不會用”“安全問題是最大隱患”“這玩意吃食(token)吃得可多了”……

　　三個問題，道出關(guān)鍵：不會用、不敢用、用不起。

　　那么，這蝦，到底能不能養(yǎng)？

　　三里河找了兩位資深“養(yǎng)蝦人”。他們的回答，或許有些啟發(fā)。

　　李濤，北京時間繭教育科技CEO。

　　經(jīng)濟(jì)學(xué)博士+人工智能(AI)創(chuàng)業(yè)者的雙重身份，讓他第一時間判斷：這是執(zhí)行層的革命性工具，必須立刻深度入局。

　　2月2日，他開啟了養(yǎng)蝦生涯。

　　他的第一個應(yīng)用場景有些凡爾賽：在會議室，讓電腦自己卷自己。

　　“我用手機(jī)下指令，讓OpenClaw自動完成代碼檢測、PPT撰寫并保存到桌面?！?/p>

　　數(shù)據(jù)很直觀：重復(fù)性辦公耗時減少60%以上，遠(yuǎn)程代碼檢測與PPT生成執(zhí)行成功率85%以上。

　　過去人工整理飛書30天的會議紀(jì)要得半天，現(xiàn)在3-5分鐘即可自動輸出。

　　對李濤而言，AI接管電腦不是愿景，而是日常。

　　另一位是某科技公司人工智能高級工程師朱江濤。他入局更早，1月底就已上手。

　　他舉了個例子：做旅行攻略。

　　授權(quán)OpenClaw打開小紅書記錄后，它能根據(jù)興趣偏好、出行習(xí)慣生成攻略，同步到飛書文檔中。

　　“有記憶、有上下文、能跨入口協(xié)同，這才是真正的智能體?！敝旖瓭f，只有經(jīng)?？缭O(shè)備跨地點(diǎn)辦公的人，才懂這有多香。

　　現(xiàn)在，他外出辦公時，用手機(jī)在飛書里讓OpenClaw查找電腦文件、處理信息檢索。原來的一些“臟活、累活、碎活”，已經(jīng)嘗試讓OpenClaw替代。

　　當(dāng)然，養(yǎng)蝦沒那么簡單。即便是創(chuàng)業(yè)者和工程師，也免不了翻車。

　　朱江濤試過讓OpenClaw提取Excel數(shù)據(jù)、爬取網(wǎng)頁內(nèi)容、對比分析再發(fā)郵件。結(jié)果，失敗了。

　　鏈路太長，需要授權(quán)的步驟太多，中間悄悄錯了一次，后面還在傻乎乎地繼續(xù)執(zhí)行。

　　李濤的翻車場景更扎心：高權(quán)限、高嚴(yán)謹(jǐn)性的批量數(shù)據(jù)處理幾乎無解。早期甚至出現(xiàn)過指令理解偏差、任務(wù)執(zhí)行順序錯亂等問題。

　　朱江濤直言：如果權(quán)限邊界沒做好，越權(quán)操作、信息泄露甚至系統(tǒng)受控，都不是鬧著玩的。這樣的話，蝦就養(yǎng)廢了。

　　怎么辦？李濤給出三點(diǎn)方案：

　　最小權(quán)限，只開放指定文件夾，杜絕讀取系統(tǒng)盤、隱私文件、賬號密碼等敏感內(nèi)容；

　　關(guān)鍵操作人工確認(rèn)，刪除、修改、移動重要文檔等高危動作，必須手動確認(rèn)；

　　核心文件不向AI開放，機(jī)密文件、個人隱私、商業(yè)數(shù)據(jù)直接設(shè)為禁區(qū)。

　　安全問題背后，大多數(shù)人卡死在安裝部署第一關(guān)。

　　其實(shí)部署分兩種：本地和云端。李濤建議，普通用戶優(yōu)先選云端，不用配置環(huán)境、不敲代碼，低門檻上手。目前，騰訊、京東、美團(tuán)、聯(lián)想等科技公司推出遠(yuǎn)程部署服務(wù)。

　　至于成本，就是養(yǎng)不養(yǎng)得起，核心在于場景。

　　有平臺已上線的遠(yuǎn)程部署服務(wù)價格在394元至694元不等。

　　李濤算了筆賬，部署環(huán)節(jié)跟著操作就能完成，成本可控。云端有服務(wù)器和詞元(Token)費(fèi)用，本地只有Token費(fèi)用，這取決于用戶場景所需的模型和提示詞復(fù)雜程度。

　　簡單說，讓它干的活越精細(xì)，賬單就越厚。

　　養(yǎng)蝦熱潮背后，是效率革命與安全紅線的博弈。先學(xué)思路，跑小場景，再談規(guī)模和花費(fèi)，或許這才是普通人養(yǎng)蝦的正確姿勢。

　　(“三里河”工作室)